prevhost.exe

Ce que vous devez savoir

Sûr ?

Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.

Identique à l'Explorateur ?

Non. L'Explorateur est le shell

Plantage sur un PDF ?

Le gestionnaire a cessé de fonctionner, pas le bureau

Feex précise

Si l'Explorateur continue de fonctionner et que seul le volet de visualisation devient blanc, je considère que prevhost fait son travail. Je désactive le volet pour tester avant de redémarrer tout le shell.

Qu'est-ce que prevhost.exe ?

prevhost.exe est l'hôte du gestionnaire de prévisualisation. L'Explorateur lui demande de charger un IPreviewHandler afin qu'un plantage d'aperçu de PDF ou d'Office ne tue pas explorer.exe. Ce n'est pas l'Explorateur.

Que fait-il ?

Il héberge la DLL de prévisualisation pour le type de fichier sélectionné. La fenêtre de dossier, la barre des tâches et le bureau restent dans explorer.exe. La prévisualisation de recherche n'est pas SearchFilterHost.

Pourquoi s'exécute-t-il ?

Le volet de prévisualisation (Alt+P) ou une visionneuse similaire a demandé un aperçu. Deux copies peuvent exister : une à faible intégrité, une pour les gestionnaires qui ont refusé ce mode. Aucun volet signifie que cet hôte devrait être inactif.

Pourquoi y a-t-il plusieurs copies ?

Deux copies de prevhost.exe peuvent exister, une à faible intégrité et une pour les gestionnaires qui ont refusé ce mode. explorer.exe reste le shell, pas l'hôte de prévisualisation.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'prevhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Copier

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Le fichier prevhost.exe de System32 est le substitut Microsoft. Un fichier prevhost.exe dans un pack de codecs ne l'est pas. Un plantage ici provient du gestionnaire de prévisualisation, ce n'est pas la preuve qu'Explorer est infecté.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\Windows\System32\prevhost.exe Copier

• Isolation d'IPreviewHandler
• Explorer reste explorer.exe
• Niveau d'intégrité faible (Low IL) par défaut pour les gestionnaires

Puis-je l'arrêter ?

Terminer prevhost.exe décharge cette prévisualisation. Explorer devrait conserver la fenêtre. C'est l'opposé de terminer explorer.exe, ce qui supprime le shell.

Puis-je le supprimer ?

Ne supprimez pas prevhost.exe. Désactivez le volet de prévisualisation ou supprimez le gestionnaire de prévisualisation défectueux. Supprimer explorer.exe est également une erreur.

Doit-il démarrer avec Windows ?

L'ouverture d'un aperçu le démarre. Ce n'est pas une entrée des applications de démarrage.

Mesurer l'utilisation des ressources

Informations sur le fichier

Problèmes courants

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Détails techniques

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

• Microsoft Learn : gestionnaires de prévisualisation · Prevhost.exe est le substitut hors processus
• Microsoft Learn : création de gestionnaires de prévisualisation · Les gestionnaires s'exécutent hors processus par rapport à Explorer
• Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
• Microsoft Sysinternals: Sigcheck · Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution.
• Microsoft : Get-CimInstance · Méthode de requête de processus locale en lecture seule.
• Microsoft : propriétés de Win32_Process · Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent.